RGPD + LOPDGDD

Política de Privacidad

Última actualización: 23 de mayo de 2026.

En BusVivo nos tomamos en serio la privacidad. Esta política explica de manera clara qué datos personales recogemos, para qué los usamos, dónde se guardan y qué derechos tienes. Cumple con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Razón social: Ground Agents Solutions, S.L.
  • NIF: B40274763
  • Domicilio: C/ José Bellido Mor 1B, 12560 Benicàssim, Castellón, España
  • Email de privacidad: bookings@odisea-tours.com

Cuando una empresa de transporte usa BusVivo, esa empresa actúa como responsable del tratamiento de los datos de sus conductores y de sus clientes. Ground Agents Solutions S.L. actúa como encargado del tratamiento: procesamos los datos por cuenta y bajo instrucciones de esa empresa, según el Contrato de Encargado de Tratamiento (DPA) firmado en el alta del servicio.

2. Datos que recogemos y para qué

Gestores de empresa

Datos: nombre, correo electrónico, contraseña (cifrada), teléfono opcional.

Finalidad: permitir el acceso al panel de gestión, enviar notificaciones de servicio, atención al cliente.

Base legal: ejecución del contrato de servicio + consentimiento.

Conductores

Datos: nombre, teléfono, autocar habitual asignado, identificador del dispositivo móvil (token de notificación push), posición GPS durante los viajes activos, horas conducidas (cumplimiento Reglamento UE 561/2006).

Finalidad: gestionar la flota, seguimiento del servicio en curso, cumplimiento de la normativa de tiempos de conducción y descanso, comunicación con el gestor.

Base legal: ejecución del contrato laboral entre la empresa y el conductor + obligación legal del operador (Reglamento UE 561/2006).

Información al conductor: la empresa que contrata BusVivo debe informar a sus conductores del tratamiento de datos según el Art. 13 RGPD, incluyendo la naturaleza del seguimiento GPS y el período de conservación.

Pasajeros (página pública de seguimiento)

Datos: ninguno personal. El enlace público de seguimiento muestra la posición del autocar pero no identifica al pasajero.

Finalidad: permitir al pasajero ver dónde está su autocar.

Base legal: interés legítimo del operador (mejor experiencia de cliente).

3. Dónde se guardan los datos

Todos los datos se almacenan en infraestructura de Google Cloud Platform, en regiones de la Unión Europea:

  • Base de datos principal (Firestore): región eur3 (Bélgica + Países Bajos).
  • Base de datos en tiempo real (RTDB) para posiciones GPS: región europe-west1 (Bélgica).
  • Autenticación (Firebase Auth): infraestructura europea de Google.
  • Notificaciones push (FCM): infraestructura europea de Google.

Los datos están cifrados en reposo con AES-256 y en tránsito con TLS 1.2 o superior. No transferimos datos personales fuera del Espacio Económico Europeo.

4. Encargados de tratamiento (subprocesadores)

BusVivo se apoya en los siguientes proveedores para prestar el servicio:

  • Google Cloud / Firebase — alojamiento de base de datos, autenticación, notificaciones push. DPA disponible.
  • Vercel Inc. — alojamiento del frontend. DPA disponible.
  • Anthropic PBC — modelo de IA del asistente operativo Vivito (solo si el cliente lo activa). Procesamiento puntual, sin retención de datos del cliente.
  • Resend — envío de notificaciones por correo electrónico operativas (alta, alertas).

Cada proveedor está vinculado por un Data Processing Agreement (DPA) en línea con los estándares RGPD.

5. Periodo de conservación

  • Datos de cuenta: mientras la cuenta esté activa, más 12 meses tras cancelación para obligaciones fiscales y contables.
  • Histórico de viajes y posiciones GPS: 90 días por defecto, configurable según el operador.
  • Datos de cumplimiento EU 561 (horas de conducción / descanso): 12 meses (obligación reglamentaria del operador).
  • Logs de acceso y auditoría: 90 días.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos tenemos.
  • Rectificación: corregir datos incorrectos.
  • Supresión: borrar tus datos (derecho al olvido).
  • Limitación: bloquear el tratamiento mientras se resuelve una reclamación.
  • Portabilidad: obtener tus datos en formato estructurado para llevártelos a otro proveedor.
  • Oposición: oponerte al tratamiento basado en interés legítimo.

Para ejercerlos, escribe a bookings@odisea-tours.com indicando el derecho que ejerces y adjuntando copia de tu DNI o documento equivalente. Respondemos en un plazo máximo de 30 días naturales.

Si crees que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Cambios en esta política

Cualquier modificación material se anunciará con al menos 30 días de antelación a las cuentas de correo de los gestores titulares. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización al inicio.